CVE-2017-7174

https://notcve.org/view.php?id=CVE-2017-7174

The user-account creation feature in Chef Manage 2.1.0 through 2.4.4 allows remote attackers to execute arbitrary code. This is fixed in 2.4.5. La función de creación de cuenta de usuario en Chef Manage 2.1.0 hasta la versión 2.4.4 permite a atacantes remotos ejecutar código arbitrario. Esto se soluciona en la versión 2.4.5. • http://www.securityfocus.com/bid/97069 https://discourse.chef.io/t/chef-manage-2-4-5-security-release/10599 •